2019-04-28 系统优化

linux系统优化进阶
基础必备优化:
1.SElinux 关闭
2.Firewalld CenetOS7 Iptables (C6) 安全组(阿里云)
3.网络管理服务
NetworkManager network
相同地方 管理网络 管理网络
区别 通过nmcli命令 修改配置文件 重启网卡
4.时间同步: ntpdate / chrony
5.添加普通用户 配置sudo
oldboy ALL=(ALL) NOPASSWD: ALL
6. hosts文件 解析当前的主机名

7.锁定关键文件系统 chattr lsattr 
8.系统字符集:UTF-8 
#en_US.UTF8
#zh_CN.UTF8 

9.调整用户登录提示信息 /etc/motd 
10.清空 /etc/issue /etc/issue.net 

基础服务优化:
11.ssh优化 :
Port 22 #修改默认的端口号
PermitRootLogin no #禁止root远程登陆
#ssh远程连接慢
UseDNS no #禁止系统把ip解析对应域名
GSSAPIAuthentication no

ListenAddress 10.0.0.7:52113
ListenAddress 172.16.1.7:22
12.yum源: 修改系统默认的yum源 增加epel源
7. 软件包默认的源+epel
tree vim wget bash-completion (默认源) bash-completion-extras(epel) lrzsz
net-tools sysstat iotop iftop htop unzip nc nmap telnet bc
13.文件描述符 每个进程可以打开的最大文件数量

ulimit -a  
1)临时 ulimit -n65535 
2)永久 /etc/security/limits.conf 末尾添加以下内容
echo '* - nofile 65535 ' >>/etc/security/limits.conf    

14.开机自启动crond sysstat  network rsyslog  sshd (c6)

15.修改历史命令环境变量

export TMOUT=300 #timeout linux不进行任何操作 300s之后自动登出
export HISTFILE=1000 history 命令最多记录几条
export HISTFILESIZE=1000 history 历史记录的文件里面最多记录几条
export HISTCONTROL=ignorespace #控制history 命令如何记录 历史命令
#只要以空格开头的命令 history不记录

内核优化:

16.禁止被ping
net.ipv4.icmp_echo_ignore_all=1


echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf 
sysctl -p 

[root@web01 ~]# ip a 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:82:a5:bb brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.7/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe82:a5bb/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:82:a5:c5 brd ff:ff:ff:ff:ff:ff
    inet 172.16.1.7/24 brd 172.16.1.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe82:a5c5/64 scope link 
       valid_lft forever preferred_lft forever

[root@web01 ~]# echo '  net.ipv4.icmp_echo_ignore_all=1' >> /etc/sysctl.conf  
[root@web01 ~]# sysctl -p 
net.ipv4.icmp_echo_ignore_all = 1
[root@web01 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 
1
[root@web01 ~]# ping 10.0.0.7
PING 10.0.0.7 (10.0.0.7) 56(84) bytes of data.
^C
--- 10.0.0.7 ping statistics ---
6 packets transmitted, 0 received, 100% packet loss, time 5000ms

[root@web01 ~]# ping 172.16.1.7
PING 172.16.1.7 (172.16.1.7) 56(84) bytes of data.
^C
--- 172.16.1.7 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms

17.内核
开启内核转发功能(内网服务器,上外网的时候需要用到)
[root@elk ~]# sysctl -a|grep ipv4|grep forward
net.ipv4.ip_forward = 0
vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
echo 'net.ipv4.ip_forward=1 ' >>/etc/sysctl.conf 
sysctl -p 
/proc/sys/net/ipv4/ip_forward
    
    time_wait过多 
     echo 'net.ipv4.tcp_tw_recycle=1 ' >>/etc/sysctl.conf 
     echo 'net.ipv4.tcp_tw_reuse=1 ' >>/etc/sysctl.conf 
     
   /proc/sys/net/ipv4/tcp_tw_recycle   #开启tcp回收功能
   /proc/sys/net/ipv4/tcp_tw_reuse     #开启tcp重复使用功能 

    java程序 故障 导致大量占用swap 而不占用物理内存    
    vm.swappiness #控制系统是否优先使用swap 数字越大越优先使用swap 越小越优先使用物理内存

9.文件描述符，每个进程可以打开的最大文件数量

cat /etc/security/limits.conf 
![image.png](https://img.haomeiwen.com/i8550244/c64f68aa737b1b0f.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

[root@web01 ~]# echo '  net.ipv4.icmp_echo_ignore_all=1' >> /etc/sysctl.conf  
[root@web01 ~]# sysctl -p 
net.ipv4.icmp_echo_ignore_all = 1
[root@web01 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 
1

export TMOUT=300        
export HISTFILE=1000    
export HISTFILESIZE=1000  历史记录的文件里面最多记录几条
 export HISTCONTROL=ignorespace  
控制history 命令如何记录  历史命令 
只要以空格开头的命令  history不记录

image.png